Coleta de dados de anexação de locatário
Aplica-se a: Configuration Manager (branch atual) f
Quando você anexa seu site Configuration Manager com um locatário Microsoft Intune, o site envia mais dados para a Microsoft. Esse artigo resume os dados enviados.
A anexação de locatário faz com que o Microsoft Intune centro de administração do console na nuvem. A arquitetura permite que o site do Configuration Manager sincronize dados sobre o dispositivo e o usuário com seu locatário do Intune. Em seguida, você pode consultar e apresentar dados do seu ambiente local no console de nuvem em tempo real sem sincronização ativa. Ele pode buscar dados voláteis grandes do seu site local. A anexação de locatário usa uma combinação desses métodos para fornecer informações atualizadas eficientes no console da nuvem.
Importante
As políticas de manipulação de dados da Microsoft são descritas na Política de privacidade do Microsoft Intune. Apenas usamos os dados do cliente para prestar os serviços para os quais você se inscreveu.
Não vendemos os dados coletados por nossos serviços para terceiros por nenhum motivo.
Os dados são todos os dados de serviço necessários para a experiência conectada do locatário. Os dados de serviço necessários incluem as seguintes informações:
- Conteúdo do cliente, que é o conteúdo que você cria. Por exemplo, o nome do aplicativo de linha de negócios.
- Dados funcionais, que incluem informações necessárias por uma experiência conectada para executar sua tarefa. Por exemplo, informações de configuração sobre o aplicativo.
- Dados de diagnóstico de serviço, que são os dados necessários para manter o serviço seguro, atualizado e com o desempenho esperado. Como esses dados estão estritamente relacionados à experiência conectada, eles são separados dos níveis de dados de diagnóstico obrigatórios ou opcionais.
A Microsoft Intune família de produtos coleta informações que se enquadram em três categorias:
Dados identificados: a maioria dos dados que Microsoft Intune e Configuration Manager coletam são dados identificados. Esses dados estão vinculados a um usuário, um dispositivo ou um aplicativo e são essenciais para a natureza do gerenciamento. Os dados identificados são usados para gerenciar aplicativos e dispositivos de um usuário.
Dados pseudônimos: esses dados estão associados a um identificador exclusivo. Normalmente, é um número gerado pelo sistema que, por si só, não consegue identificar uma pessoa individual. A Microsoft Intune família de produtos usa esses dados para fornecer o serviço corporativo.
Dados agregados: esses dados são estatísticas de uso, como o número de dispositivos ou quais controles você usa no centro de administração Microsoft Intune.
As seções a seguir fornecem exemplos dos tipos de dados que o locatário anexa sincroniza à nuvem. Eles são agrupados por entidade funcional, portanto, você pode analisar os recursos específicos que você está usando.
Aplicativos
Para cada tipo de implantação do Windows Installer (MSI) :
- ProductName: o nome do aplicativo
- Publisher: a entidade que publicou o software
- Version: a versão do aplicativo
- ProductLanguage: o código de idioma do aplicativo
- ProgramID: um identificador para o tipo de implantação
Sincronização de dispositivos
Para cada dispositivo:
- SMSID: o identificador exclusivo da hierarquia do Configuration Manager
- AADTenantID: o identificador exclusivo do locatário Microsoft Entra
- AADDeviceID: o identificador exclusivo do dispositivo em Microsoft Entra ID
- Nome: o nome do host do dispositivo
-
DeviceOS: o nome do sistema operacional do dispositivo. Por exemplo,
Microsoft Windows NT Server 6.3 -
DeviceOSBuild: a versão de compilação do sistema operacional do dispositivo. Por exemplo,
10.0.19041 - AADPrimaryUserID: o identificador exclusivo do usuário principal do dispositivo em Microsoft Entra ID
- Model: o modelo do dispositivo
- Manufacturer: o fabricante do dispositivo
- SerialNumber: o número de série do dispositivo
- DomainNames: quaisquer nomes de domínio para o dispositivo
- SKU
Microsoft Defender para Ponto de Extremidade
Para qualquer coleção selecionada para implantação de política de ponto de extremidade:
-
CollectionId: o identificador exclusivo da coleção. Por exemplo,
ABC00014 -
CollectionName: o nome da coleção. Por exemplo,
All Windows servers - CollectionType: identifica se é um dispositivo ou coleção de usuários.
- CountTargeted: a contagem de dispositivos que você direciona com essa política
- CountCompliant: a contagem de dispositivos que estão em conformidade com essa política
- CountNonCompliant: a contagem de dispositivos que não estão em conformidade com essa política
- CountFailed: a contagem de dispositivos que falharam ao processar essa política
- CountActivated: a contagem de dispositivos em que a política é ativada
- CountEnforced: a contagem de dispositivos em que a política é imposta
- TenantId: o identificador exclusivo do locatário do Microsoft Entra
- HierarchyId: o identificador exclusivo da hierarquia de Configuration Manager
- DeviceId: o identificador exclusivo do dispositivo em Microsoft Entra ID
- ProductStatus: forneça o estado atual do produto
- ComputerState: forneça o estado atual do dispositivo
- DefenderEnabled: indica se o serviço Windows Defender está em execução
- RtpEnabled: indica se a proteção em tempo real está em execução
- NisEnabled: indica se a proteção de rede está em execução
- QuickScanOverdue: indica se uma verificação rápida Windows Defender está atrasada para o dispositivo
- FullScanOverdue: indica se uma verificação completa Windows Defender está atrasada para o dispositivo
- SignatureOutOfDate: indica se a assinatura do Windows Defender está desatualizada
- RebootRequired: indica se uma reinicialização do dispositivo é necessária
- FullScanRequired: indica se uma verificação completa Windows Defender é necessária
- EngineVersion: número da versão do mecanismo de Windows Defender atual no dispositivo
- SignatureVersion: número de versão das assinaturas de Windows Defender atuais no dispositivo
- DefenderVersion: número de versão de Windows Defender no dispositivo
- QuickScanTime: hora do último Windows Defender verificação rápida do dispositivo
- FullScanTime: hora do último Windows Defender verificação completa do dispositivo
- QuickScanSigVersion: versão de assinatura usada para a última verificação rápida do dispositivo
- FullScanSigVersion: versão de assinatura usada para a última verificação completa do dispositivo
- TamperProtectionEnabled: indica se o recurso de proteção contra adulteração Windows Defender está habilitado
- IsMdeSenseRunning: indica o estado em execução Windows Defender Advanced Threat Protection Sense
- MdeOnboardingState: indica o estado de integração do Defender para Ponto de Extremidade para o dispositivo
- IsVirtualMachine: indica se o dispositivo é uma máquina virtual
- LastUpdateTime: hora da última atualização de assinatura Windows Defender
- ThreatID: A ID de uma ameaça detectada pelo Windows Defender
- ThreatName: o nome da ameaça específica
- Categoria: ID da categoria ameaça
- Gravidade: ID da gravidade da ameaça
- URL: link de URL para obter informações adicionais sobre ameaças
- CurrentStatus: informações sobre o status atual da ameaça
- CurrentStatusID: informações sobre o status atual da ameaça
- ExecutionStatus: informações sobre o status de execução da ameaça
- LastThreatStatusChangeTime: A última vez que essa ameaça em particular foi alterada
- InitialDetectionTime: A primeira vez que essa ameaça em particular foi detectada
- NumberOfDetections: número de vezes que essa ameaça foi detectada em um cliente específico
Para obter mais detalhes sobre os dados coletados para Microsoft Defender para Ponto de Extremidade, consulte Defender CSP.
Azure Application Insights
O site carrega dados para o serviço Azure Application Insights. O Application Insights detecta dificuldades para solução de problemas e melhoria contínua do aplicativo. Os dados a seguir são enviados para esse serviço:
- Informações de versão do sistema operacional para o ponto do conector de serviço
- Informações de versão do site
- ID de suporte do site, também conhecida como ID de hierarquia
- Informações de idioma
- ID do locatário do Azure
- Microsoft Entra ID do cliente
- Exceções e erros gerados pelo ponto do conector de serviço
- Eventos de status para a operação de serviço
Para obter mais informações sobre esse serviço, consulte API do Application Insights para métricas e eventos personalizados. O Configuration Manager atualmente usa os seguintes métodos de API: TrackEvent, TrackException, TrackRequest e TrackTrace.
Confira também
Para obter informações mais gerais sobre os dados coletados pelo Configuration Manager, consulte Dados de diagnóstico e uso do Configuration Manager.
Para saber mais sobre aspectos de privacidade relacionados, veja os seguintes artigos: